Исходное сообщение
"iptables - проблема в производительности." Отправлено foXSer, 27-Мрт-10 10:16
Здравствуйте уважаемые формучани,такая вот проблема. Написал я правила iptables iptables -A INPUT -p tcp --dport 7777 -j ACCEPT iptables -A INPUT -p tcp --dport 2106 -j ACCEPT iptables -A INPUT -p tcp --dport 3306 -j ACCEPT iptables -A INPUT -p tcp --dport 21 -j ACCEPT iptables -A INPUT -p tcp --dport 3348 -j ACCEPT iptables -A INPUT -s 91.204.198.76 -p tcp -m tcp --dport 3348 -j ACCEPT iptables -A INPUT -s 91.204.198.76 -p tcp -m tcp --dport 3306 -j ACCEPT iptables -A INPUT -s 91.204.198.76 -p tcp -m tcp --dport 21 -j ACCEPT iptables -A INPUT -p tcp --syn --dport 2106 -m connlimit --connlimit-above 15 -j REJECT iptables -A INPUT -p tcp --syn --dport 7777 -m connlimit --connlimit-above 15 -j REJECT iptables -A INPUT -p tcp --syn --dport 3306 -m connlimit --connlimit-above 40 -j REJECT но после команды iptables -A INPUT -j DROP то-есть закрыть все порты что не закрыты. Начинает туго думать сервер,в чём это проявляется...... Например захожу по SSH ввожу логи и он думает где-то минуту. Так-же само с базой данных. А на ФТП в обще не заходит,отрубает соединение по таймауту. ОС linux дистрибутив Debian leany. Очень прошу мне помочь,я прям не знаю что мне делать.